二、实施方案

　　通过对多家产品的横向测试，最终该市城市商业银行选择了启明星辰的天清汉马USG一体化安全网关产品作为内外网隔离设备，选择了启明星辰的天清IPS产品作为核心服务器保护设备，具体产品部署方案如下：

　　该方案在建设之初用户对网络进行了全面的风险评估，因此建设具有很强的针对性。来自互联网的威胁包括：网络入侵、病毒传播、非授权访问控制、资源滥用、非法言论传播等，天清汉马USG一体化安全网关具有功能全、性能高、应用简单等特点，适用于城市商业银行的内外网隔离需求。

　　城市商业银行网络中的核心服务器包含了最重要的业务系统以及数据资源，而针对服务器群的威胁主要是应用层威胁，具体来讲主要是针对WEB业务的应用威胁。目前针对WEB系统破坏力最强的威胁就是SQL注入，通过SQL注入入侵者可以获取WEB应用系统的完整权限，可以任意修改和窃取敏感数据，对城市商业银行来讲彻底屏蔽SQL注入威胁至关重要。而目前可选择的安全产品之中，只有启明星辰的天清IPS因为采用了基于原理的SQL注入检测与阻断技术，可以有效识别并阻断SQL注入攻击，因此城市商业银行选择了天清IPS作为核心服务器保护设备。产品上线后，通过天清IPS日志系统可以看出，有多起SQL注入攻击被成功阻断，用户信息系统的安全性得到了极大的提高。